APK渗透测试工具：AppMessenger
工具介绍
APK渗透测试工具：AppMessenger，一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具，可以帮助APP开发工程师、病毒分析师、漏洞/安全研究员提高工作效率，帮助渗透测试工程师、攻击队成员/红队成员快速收集到移动端中关键的资产信息并提供基本的信息输出,如：包名（packageName）、版本(versionNameversionCode)、应用签名(Signature)、文件MD5、SDK、URL、APP漏洞等信息。
适用场景
APP病毒分析
APP漏洞挖掘
APP信息收集
日常渗透测试/攻防演练中对APP中涉及的关键资产信息收集，比如URL地址、IP地址、关键字等信息的采集等。
使用方法
1、如有java环境，可以打开APP自动启动、自动启动代码11，可以直接将APP自动运行进入
2、如果无法打开或显示有乱码，可下载配套的jdk11，运行里面写好的脚本，即可一键启动
3、MAC和Linux系统需要对运行脚本和JAVA_HOME里的文件授予可执行权限，命令如下
chmod 777 运行mac/运行linux.sh
chmod -R 777 JAVA_HOME
jdk11：https://github.com/sulab999/AppMessenger/releases/download/v4.6.2/jdk11.zip
审核编辑 ：李倩
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
测试工具
+关注
关注
0文章
61浏览量
12300 -
apk
+关注
关注
0文章
25浏览量
5484
原文标题：一款APP渗透测试工具
文章出处：【微信号：菜鸟学安全，微信公众号：菜鸟学安全】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
热点推荐
Vector ECU测试工具介绍
vTESTstudio是面向嵌入式系统测试的用例设计平台，提供多种图形化编辑器。凭借其直观的设计功能，用户可以快速、便捷地完成测试开发，实现从系统需求到最终测试报告的全流程覆盖与可追溯管理，有效提升
智能眼镜交互测试全解：触控 / 按键 / 压感响应速度与准确率，如何选对测试工具？
在智能眼镜交互与可靠性测试领域，北京沃华慧通测控技术有限公司是国内少数具备全流程方案能力的厂商。智能眼镜的竞争，本质是体验与可靠性的竞争。交互响应慢 0.1 秒、误触多一次，就可能失去用户。选对测试工具
亚马逊云科技正式推出Amazon Security Agent按需渗透测试功能
里程碑式的改进将渗透测试从周期性的瓶颈转变为按需可得的功能，并可随用户在亚马逊云科技、微软Azure、谷歌GCP、其他云提供商以及本地环境中的开发速度而同步扩展。凭借对多云的支持，Amazon Security Agent可让用户在整个基础架构中整合
PicoClaw 安卓原生 APK 测试版发布！吃灰机顶盒一键养虾体验！
千呼万唤始出来，PicoClaw安卓原生APK测试版来啦！再也不用倒腾Termux复杂的安装，APK包一键安装使用！特别针对安卓机顶盒适配，简洁界面连遥控器都能操作快唤醒你家的吃灰机顶盒，把它升级为你的家庭AI中枢吧！
开源项目BomberCat安全测试工具总体介绍
硬件安全测试缺一款多技术融合的利器吗？今天带来一款开源安全测试工具， 集 NFC 与磁条两大主流卡片技术于一体，专为银行终端、门禁系统等设备的漏洞检测打造，支持卡片读写、模拟、磁条仿冒等核心功能。
深度解析RK3588芯片Linux测试工具集：硬件性能的全方位核验方案
在嵌入式开发领域，芯片的稳定性和性能表现直接决定了终端产品的品质。针对 Rockchip 旗舰芯片 RK3588，其配套的 Linux 测试工具集rockchip-test堪称一套“全能体检仪
北京泰斯汀通信技术有限公司并网及V2G的自动化测试工具/测试服务
北京泰斯汀通信技术有限公司提供并网及V2G的自动化测试工具及摸底测试服务，提升光、储逆变器及V2G的并网测试效率和准确度。
Postman：一款被忽视的强大的API开发和测试工具
Postman的发展史 Postman是一款强大的API开发和测试工具，它于2012年创建，最初是作为一个Chrome浏览器插件推出的。由于其大受欢迎，随后推出了web网页版和桌面客户端。现在
嵌入式C/C++回归测试四大最佳实践（附自动化测试工具TESSY使用教程）
嵌入式开发中，一次微小的代码改动都可能引发“蝴蝶效应”，如何守护系统的稳健？推荐专业的自动化测试工具#TESSY，源自戴姆勒-奔驰，是嵌入式C/C++单元/集成测试的标杆。
嵌入式软件测试与专业测试工具的必要性深度解析
嵌入式系统作为控制、监视或辅助装置运行的专用计算机系统，其软件测试面临着独特的挑战和严格的要求。专业测试工具在嵌入式软件开发过程中发挥着不可替代的作用，是确保系统可靠性和安全性的关键保障。嵌入式软件
发表于 09-28 17:42
调试工具：Eclipse调试工具栏与窗口的深入分析
摘要 ：在嵌入式系统开发领域，高效的调试工具链对于项目的成功实施具有决定性意义。本文聚焦于 Eclipse 调试工具栏与窗口的功能特性，深入剖析其在嵌入式开发调试过程中的关键作用。以厦门国科安芯
是否可以通过 AIROC 蓝牙测试和调试工具 v1.4 或 HCI 命令输出突发波形？
我正在准备英飞凌蓝牙模块的射频测试。
是否可以通过 AIROC 蓝牙测试和调试工具 v1.4 或 HCI 命令输出突发波形？
发表于 06-30 06:10
请问AIROC™ Bluetooth®测试和调试工具_1.4.2是否支持CYW9RPIWIFIBT-EVK ？
我想知道AIROC™ Bluetooth®测试和调试工具_1.4.2 是否支持 CYW9RPIWIFIBT-EVK 的Bluetooth®测试？
我查看了该软件的用户指南，在第1.3节中似乎表明
发表于 06-25 08:09
RT-Trace调试工具正式发布！
5月20日，RT-Thread官方预售了首款调试工具RT-Trace,获得了开发者及企业用户的广泛关注与支持。RT-Trace调试工具结束预售阶段，即日起正式发布！RT-Trace是一款专为
如何在Visual Studio 2022中运行FX3吞吐量基准测试工具？
我正在尝试运行 John Hyde 的书“SuperSpeed by Design”中的 FX3 吞吐量基准测试工具。 但是，我面临一些困难，希望得到任何指导。
具体来说，我正在使用 Visual
发表于 05-13 08:05
评论